CVE-2026-114460
CVE-2026-114460 · Mod_qos: query truncation during json body merging permits security-rule bypass
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A flaw was found in mod_qos. An off-by-one pointer calculation error occurs when merging request body parameters with an existing URL query, which truncates the query string during security evaluation while leaving the actual request unchanged. An unauthenticated remote attacker could exploit this vulnerability by submitting a crafted request that conceals prohibited values from inspection, resulting in a bypass of configured security rules.
CVSS 5.3 · Media · EPSS 0,3%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
mod_qos
- Versiones
- 11.74: Afectada (custom)
- 11.76: Afectada (custom)
- 11.79: Afectada (custom)
Sin corrección publicada
mod-qos Debian:14
- Versiones
- 11.76-3
- 11.76-4
- 11.76-5
- 11.76-6
- 11.77-1
- 11.78-1
- 11.79-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mod-qos Ubuntu:26.10
- Versiones
- 11.77-1
- 11.78-1
- 11.79-1
- 11.79-1build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mod-qos Ubuntu:26.04:LTS
- Versiones
- 11.76-4
- 11.76-5
- 11.76-6
- 11.77-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada